CVE-2019-10468 in ElasticBox Jenkins Kubernetes CI-CD Plugininformación

Resumen

por VulDB • 2026-05-21

Una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el plugin Jenkins Kubernetes CI/CD de ElasticBox para Jenkins permite a los atacantes conectarse a una URL especificada por el atacante utilizando IDs de credenciales especificados por el atacante, obtenidos mediante otro método, capturando así las credenciales almacenadas en Jenkins.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2019-03-29

Moderación

aceptado

Artículo

VDB-144081

CPE

listo

EPSS

0.00678

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!